Мой Smart TV шпионил за мной, и я создал защитный бокс, чтобы поймать его с поличным

Gamers Nexus утверждали, что телевизоры LG сканируют домашнюю сеть и создают рекламный профиль. Я проверил эти утверждения, перехватывая сетевой трафик на своем рутированном OLED-телевизоре LG в течение нескольких дней и анализируя его с помощью Zeek и Arkime. Теперь я делаю следующий шаг в этом исследовании. Я создал портативный центр управления безопасностью (SOC), чтобы воспроизвести атаку на свой телевизор LG и выяснить, насколько эффективно я могу её обнаружить. В основе конструкции лежит плата ZimaBoard 2 с установленными Proxmox, OPNsense и набором инструментов безопасности с открытым исходным кодом. Пассивный аппаратный сетевой перехватчик копирует трафик в обоих направлениях, обеспечивая моим датчикам возможность отслеживать атаку без использования зеркального порта коммутатора. Вот что использует портативный SOC: OPNsense для сегментации сети, правил брандмауэра и блокировки вредоносной активности. Zeek для метаданных о соединениях, DNS, TLS и HTTP. Suricata для обнаружения вторжений и оповещений о подозрительной сетевой активности. Arkime для захвата пакетов и анализа сессий, включая обратную оболочку. Wazuh для мониторинга рутированного телевизора LG на хосте, включая активность оболочки и изменения внутри устройства. Splunk для объединения логов и оповещений, чтобы я мог расследовать атаку в одном месте. AdGuard Home для фильтрации DNS и обеспечения видимости подозрительных запросов. Proxmox, Docker и Portainer для виртуализации и контейнерной инфраструктуры, на которой работает стек. Полная прозрачность — это мои реферальные ссылки, за использование которых я получаю комиссию. Zimaboard 2 - https://shop.zimaspace.com/products/z... Это контролируемая лаборатория безопасности, использующая мое собственное оборудование для образовательных и оборонительных исследований. СМОТРИТЕ СЕРИЮ ВИДЕО О ТЕЛЕВИЗОРАХ LG Часть 1: Перехват сети    • This $500 Device Copies Your Entire Networ...   Часть 2: Практический пример - Smart TV    • Gamers Nexus Said LG TVs Spy on You. I Tap...   Часть 3: Цепочка атак, сопоставленная с MITRE ATT&CK    • From Your Router To Your TV's MIC   #ГлубокийПроверкаПакетов #СетеваяБезопасность #Zeek #Arkime #LGTV #ПерехватПакетов #TLS #ИнформационнаяБезопасность